1
Network Security
Tre tipi di sicurezza
•SICUREZZA FISICA:"
•Limitare l’accesso fisico ai dispositivi da proteggere: porte chiuse, accesso solo ad autorizzati,
telecamere, badge, lettori biometrici."
•Prevenire la divulgazione involontaria di informazioni sensibili: ad esempio distruggere i documenti
prima di buttarli via."
•SICUREZZA TECNOLOGICA:"
•Sicurezza nelle comunicazioni e nello storage dei dati."
•Sicurezza del software: sicurezza dei sistemi operativi e delle applicazioni."
•POLICY E GOOD PRACTICES"
Security Services
•Security Service: un servizio che aumenta la sicurezza di un sistema e dello scambio di informazioni."
•Un servizio di processing o di comunicazione fornito da un sistema per dare uno specifico tipo di
protezione alle risorse di un sistema."
•Mirato a proteggere i dati, il sistema, le informazioni degli utenti e contrastare attacchi alla sicurezza."
•Si fa uso di uno o più meccanismi di sicurezza per offrire il servizio di sicurezza."
•Spesso i security services imitano funzioni che normalmente sono associate a comuni oggetti o
documenti, ad esempio: firma, data, prova di ricezione, notarizzazione, registrazione, ecc…"
•Esempi di security services:"
•Confidentiality: protegge i dati da divulgazioni non autorizzate."
•Impedisce che le informazioni siano disponibili ad entità non autorizzate."
•Data confidentiality: relativa ai dati."
•Anonymity: relativa alle entità coinvolte in una comunicazione."
•Data Integrity: impedisce che i dati vengano modificati, distrutti o persi in modo non autorizzato."
•Protegge contro le modifiche non autorizzate rendendo rilevabili tali modifiche (generalmente
queste modifiche possono solo essere rilevate, ma non annullate senza una ritrasmissione)."
•Data Origin Authentication: fornisce una conferma della sorgente di un dato."
•Verifica l’identità di un’entità che dichiara di essere la sorgente originale dei dati ricevuti."
•Message Authentication: unisce Data Integrity e Data Origin Authentication."
•È relativa a un messaggio e può essere verificata in un secondo momento."
•Authentication (o identification): verifica dell’identità di una Peer Entity."
•Avviene prima che sia stabilita una comunicazione o l'accesso a risorse o servizi (es: login)."
•Authorization: verifica dei permessi che una certa entità (autenticata) ha per accedere a risorse o
servizi di un sistema."
•Access control: l’abilità di modificare e gestire i permessi delle varie entità."
•System integrity: protegge le risorse del sistema da cambiamenti o distruzioni non autorizzate."
•Un sistema si dice integro quando funziona nel modo in cui è progettato."
•Availability: assicura che il sistema sia disponibile quando gli utenti hanno bisogno di utilizzarlo."
•Offre protezione, ad esempio, contro gli attacchi Denial Of Service."
•Accountability: assicura che le azioni di un’entità possano essere tracciate."
•Audit: servizio che registra le informazioni necessarie ai fini di accountability."
